CVE-2016-0088
KrytyczneStreszczenie
Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia użytkownikom systemu gościa wykonanie dowolnego kodu na systemie hosta za pomocą spreparowanej aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu hosta, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Hyper-V
Zobacz wszystkie- CVE-2017-0095Wysokie
Hyper-V w systemach Microsoft Windows 10 Gold, 1511, 1607 oraz Windows Server 2016 nieprawidłowo weryfikuje dane pakietów vSMB, co umożliwia atakującym wykonanie dowolnego kodu na docelowym systemie operacyjnym.
- CVE-2020-0909Wysokie
Podatność na odmowę usługi w Hyper-V na Windows Server, spowodowana nieprawidłową obsługą specjalnie spreparowanych pakietów sieciowych. Atakujący może wysłać takie pakiety do serwera Hyper-V, powodując awarię usługi.
Oryginalny opis (angielski, źródło NVD)
Hyper-V in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 allows guest OS users to execute arbitrary code on the host OS via a crafted application, aka "Hyper-V Remote Code Execution Vulnerability."